Seguridad y datos: dónde viven y quién los ve

Dónde viven

En una base de datos alojada en Estados Unidos, región us-east-1, con el tráfico cifrado de punta a punta. Eso está dicho con nombre y apellido en la política de privacidad, junto con cada proveedor que interviene.

Quién puede verlos

La separación no es una promesa: es una regla en la base de datos.

• Cada cuenta está aislada por políticas de acceso por fila: una persona solo lee y escribe datos de las cuentas donde es miembro activo.
• Ninguna tabla de la base de producción queda fuera de esa regla.
• El acceso de un inquilino nombra un contrato y una persona: no ve otras unidades ni el resto del portafolio.
• Cada acción administrativa interna sobre una cuenta queda registrada: quién, qué, sobre cuál cuenta y cuándo.
• No hay proveedor de analítica conectado: ni Google Analytics, ni Tag Manager, ni píxeles.

Qué pasa si usted decide irse

Puede pedir la eliminación de su cuenta cuando quiera. El borrado se ejecuta en una sola operación que enumera y destruye los datos asociados, se verifica a sí misma y es irreversible: si al terminar sobreviviera una sola fila, la operación entera se deshace y no se borra nada. De un borrado consumado queda una lápida con quién lo ejecutó, cuándo, por qué y cuántas filas se destruyeron: ni inquilinos, ni montos, ni correos. No hay periodo de rehenes ni letra pequeña.

Lo que no vamos a decir que hacemos

No tenemos certificaciones de seguridad, ni auditorías externas, ni un equipo de seguridad dedicado. Somos una operación pequeña y honesta sobre eso. Lo que sí hay es separación real por cuenta, cifrado en tránsito, y una política que nombra al responsable con su cédula.